Уразлівасць у Face ID была выяўлена на канферэнцыі па бяспецы Black Hat. Вам спатрэбяцца акуляры з чорнай клейкай стужкай, каб іх разбіць.
Асобны выпадак тычыцца Face ID з неабходнай функцыяй увагі. Яны не дазволяць разблакіраваць прыладу з заплюшчанымі або прыжмуранымі вачыма. Аднак гэта абмежаванне, відавочна, можна даволі лёгка абыйсці.
Эксперты з Tencent паказалі, што звычайных ачкоў і некалькіх кавалачкаў чорнай клейкай стужкі дастаткова. Яны выявілі, што Face ID не можа правільна сканаваць твар у 3D у месцах, дзе ёсць акуляры.
У Tencet яны засяродзіліся на тым, як як Face ID працуе з біяметрычнымі дадзенымі. У прыватнасці, яны даследавалі працэс, які адрознівае сапраўдныя і ілжывыя атрыбуты на твары чалавека. Функцыя спрабуе выявіць фонавы шум, скажэнне або размытасць.
Яны заўважылі вельмі цікавую рэч аб функцыі «Патрабаваць увагі для Face ID». Яны выявілі, што чорная вобласць (вока) з белай кропкай (лінза) адлюстроўваецца на фоне. Аднак калі на твары чалавека акуляры, функцыя выяўлення ўвагі працуе зусім па-іншаму.
Акуляры X падмануць выяўленне ўвагі Face ID
Эксперты тады надумалі ўзяць звычайныя акуляры і выразаць з чорнага скотчу два прамавугольніка. Затым з белай стужкі выразалі невялікія квадрацікі, якія склейвалі пасярэдзіне. Гэтыя «ікс-акуляры» лёгка пераблытаюць функцыю, якая сочыць за вачыма чалавека. І ім удалося разблакіраваць апарат.
Вядома, такая атака наўрад ці будзе звычайнай з'явай. З іншага боку, гэта не зусім нерэальна. Вам усё яшчэ патрэбны фізічны твар ахвяры, але вы можаце абыйсці выяўленне ўвагі. Такім чынам, цалкам магчымы сцэнар, калі чалавек будзе вымушаны надзець «акуляры X», а зламыснікі лёгка абыдуць абарону Face ID.
Канферэнцыя Black Hat Security Conference працягваецца. Таксама прысутнічаюць прадстаўнікі самой Apple, якая заявіла аб далейшай падтрымцы праграм для пошуку памылак. Новыя ўзнагароды будуць яшчэ вышэйшымі, а праграма будзе распаўсюджвацца на macOS у дадатак да iOS. Apple таксама плануе выдаваць спецыяльныя прылады з разблакіраванай аперацыйнай сістэмай экспертам па бяспецы, каб яны маглі спрабаваць яшчэ больш складаныя атакі.
Пётр Шкута 
Давід Ханак 
Добра, значыць, не было ўзлому Face ID, а толькі адсочвання ўвагі. Вы б таксама з лайна зрабілі сенсацыю. ?